1. Identidad del Responsable del Tratamiento

De conformidad con el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa al usuario de los siguientes extremos relativos al tratamiento de sus datos personales:

• Identidad del Responsable: Damián Almeida
• Razón Social: Nexus Point Global S.L.
• NIF: B76239417
• Domicilio Social: Calle Mar Mediterráneo 1, 35100 San Bartolomé de Tirajana, Las Palmas, España
• Correo Electrónico: contabilidadisdara@gmail.com
• Teléfono: +34 697 20 76 21
• Actividad Principal: Organización y promoción de eventos y festivales musicales

2. Finalidades del Tratamiento

Los datos personales facilitados a través del Sitio Web, formularios de contacto, compra de entradas o cualquier otro medio serán tratados con las siguientes finalidades:

• Gestión de venta de entradas: tramitar la compra, pago y emisión de entradas para los eventos y festivales organizados o promocionados por el responsable.
• Comunicaciones comerciales: enviar información sobre eventos, festivales, promociones, novedades y actividades del responsable, únicamente cuando el usuario haya prestado su consentimiento expreso para ello.
• Atención al cliente: gestionar y responder consultas, solicitudes de información, sugerencias y reclamaciones recibidas a través de los canales habilitados.
• Cumplimiento de obligaciones legales: atender a las obligaciones fiscales, contables y administrativas exigidas por la legislación vigente.
• Gestión de la seguridad del sitio web: mantener la seguridad e integridad del Sitio Web frente a usos fraudulentos o no autorizados.

3. Legitimación del Tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b RGPD): para la gestión, compra y tramitación de entradas, así como para el cumplimiento de las condiciones de contratación aplicables.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales, la instalación de cookies no estrictamente necesarias y otras finalidades que requieran autorización expresa del usuario.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para atender requerimientos legales, fiscales y administrativos.
• Interés legítimo del responsable (art. 6.1.f RGPD): para la gestión de la seguridad del Sitio Web, la prevención del fraude y la mejora de los servicios prestados.

En aquellos tratamientos basados en el consentimiento, el usuario podrá retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

4. Principio de Limitación de la Finalidad y Minimización de Datos

El responsable únicamente recaba los datos personales estrictamente necesarios para las finalidades descritas en el apartado 2. Los datos solicitados en cada formulario son los adecuados, pertinentes y limitados a lo necesario. En caso de no facilitar los datos marcados como obligatorios, no podrá prestarse el servicio solicitado. Los datos personales no serán utilizados para finalidades incompatibles con aquellas para las que fueron recabados sin el previo consentimiento del usuario.

5. Plazos de Conservación

Los datos personales proporcionados se conservarán durante los siguientes períodos:

• Datos de compra de entradas: durante el tiempo necesario para gestionar la compra y, posteriormente, durante los plazos legales de prescripción de obligaciones fiscales y contables (6 años conforme al artículo 30 del Código de Comercio).
• Datos de comunicaciones comerciales: hasta que el usuario retire su consentimiento o solicite la supresión.
• Datos de consultas y solicitudes: durante el tiempo necesario para atender y resolver la consulta y, posteriormente, durante el plazo de prescripción de responsabilidades legales.
• Datos de cookies: conforme a lo establecido en nuestra Política de Cookies.

Transcurridos los plazos indicados, los datos serán suprimidos o bloqueados de forma segura, sin perjuicio de su conservación durante los plazos adicionales que resulten necesarios para la formulación, ejercicio o defensa de reclamaciones.

6. Destinatarios y Transferencias de Datos

6.1 Destinatarios

Los datos personales podrán ser comunicados a los siguientes destinatarios:

• Administraciones Públicas: Agencia Tributaria, Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales, y otras autoridades competentes, en los casos previstos por la ley.
• Proveedores de servicios: encargados del tratamiento que prestan servicios al responsable en calidad de proveedores tecnológicos, servicios de hosting, plataformas de ticketing, pasarelas de pago, servicios de envío de comunicaciones y herramientas de análisis web. Todos estos proveedores tienen suscrito el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD, que garantiza la seguridad y confidencialidad de los datos.
• Entidades financieras y pasarelas de pago: para la gestión de cobros y pagos derivados de la contratación de entradas.

6.2 Transferencias Internacionales

Algunos de los proveedores de servicios mencionados pueden estar ubicados fuera del Espacio Económico Europeo (EEE), lo que podría implicar transferencias internacionales de datos. En tales casos, el responsable se asegura de que dichas transferencias se realicen únicamente a países con un nivel de protección adecuado declarado por la Comisión Europea o bajo las garantías adecuadas establecidas en los artículos 46 y 47 del RGPD (cláusulas contractuales tipo, normas corporativas vinculantes, etc.).

7. Derechos del Usuario

De conformidad con el RGPD y la LOPDGDD, el usuario puede ejercer los siguientes derechos en relación con el tratamiento de sus datos personales:

• Derecho de Acceso (art. 15 RGPD): conocer si el responsable está tratando sus datos personales y, en caso afirmativo, obtener información sobre las finalidades, categorías de datos, destinatarios, plazos de conservación y origen de los mismos.
• Derecho de Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Derecho de Supresión o «Derecho al Olvido» (art. 17 RGPD): solicitar la eliminación de los datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, se retire el consentimiento o el tratamiento sea ilícito.
• Derecho de Limitación del Tratamiento (art. 18 RGPD): solicitar la limitación del tratamiento de los datos en determinadas circunstancias, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones.
• Derecho de Portabilidad (art. 20 RGPD): recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable sin impedimentos.
• Derecho de Oposición (art. 21 RGPD): oponerse al tratamiento basado en el interés legítimo del responsable o en el interés público, incluida la elaboración de perfiles. Asimismo, oponerse en cualquier momento al tratamiento de datos con fines de marketing directo.
• Derecho a retirar el consentimiento (art. 7.3 RGPD): retirar el consentimiento prestado en cualquier momento, sin que afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente al interesado.

Para ejercer cualquiera de estos derechos, el usuario deberá enviar una solicitud por escrito al responsable, indicando el derecho que desea ejercer, acompañando copia de su documento de identidad o documento equivalente acreditativo de su identidad, a través de cualquiera de los siguientes canales:

• Correo electrónico: contabilidadisdara@gmail.com, indicando en el asunto «Protección de Datos — Ejercicio de Derechos».
• Dirección postal: Calle Mar Mediterráneo 1, 35100 San Bartolomé de Tirajana, Las Palmas, España.

Adicionalmente, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si considera que no ha obtenido satisfacción en el ejercicio de sus derechos. Puede contactar con la AEPD a través de su sitio web: www.aepd.es.

8. Procedencia de los Datos

Todos los datos personales tratados por el responsable proceden directamente del usuario, a través de los distintos formularios habilitados en el Sitio Web, o de las comunicaciones mantenidas con este. Las categorías de datos tratados son:

• Datos identificativos: nombre, apellidos, NIF/NIE (cuando sea necesario para facturación).
• Datos de contacto: correo electrónico, teléfono, dirección postal.
• Datos de transacción: información sobre compras de entradas, productos o servicios contratados.
• Datos de navegación: dirección IP, tipo de dispositivo, navegador, páginas visitadas (conforme a la Política de Cookies).

9. Veracidad de los Datos

El usuario garantiza que los datos personales facilitados son veraces, exactos y actualizados, y se hace responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación. En caso de que el usuario facilite datos de terceros, deberá informarles previamente de los extremos contenidos en esta Política de Privacidad y obtener su consentimiento cuando sea necesario.

10. Medidas de Seguridad

El responsable aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD. Estas medidas incluyen, entre otras:

• Cifrado de las comunicaciones mediante certificados SSL/TLS (HTTPS).
• Control de acceso y autenticación para el personal autorizado.
• Copias de seguridad periódicas de los datos.
• Firewalls y sistemas de detección de intrusiones.
• Auditorías periódicas de seguridad y evaluación de impacto cuando resulte preceptivo.

No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables, por lo que el responsable no puede garantizar la completa invulnerabilidad de los sistemas.

11. Redes Sociales

El responsable dispone de perfiles corporativos en redes sociales. El tratamiento de los datos de los seguidores y usuarios de dichos perfiles se regirá por las condiciones de uso y políticas de privacidad de la red social correspondiente, así como por lo dispuesto en la presente Política de Privacidad en lo que respecta a los tratamientos realizados por el responsable fuera del ámbito de la red social.

12. Menores de Edad

Los servicios ofrecidos a través del Sitio Web no están dirigidos a menores de 14 años. En caso de que un menor de 14 años facilite datos personales, el responsable procederá a su supresión inmediata tan pronto como tenga conocimiento de ello. Los mayores de 14 años podrán prestar su consentimiento válidamente para el tratamiento de sus datos personales, salvo en aquellos supuestos en los que la ley exija la asistencia de los titulares de la patria potestad o tutela.

13. Modificaciones

Esta Política de Privacidad fue actualizada por última vez el 8 de mayo de 2026. El responsable se reserva el derecho a modificarla para adaptarla a novedades legislativas, jurisprudenciales o de criterios de la AEPD u otras autoridades de control competentes. Las modificaciones entrarán en vigor desde el momento de su publicación en el Sitio Web.

14. Información Adicional

Para cualquier consulta, duda o sugerencia sobre esta Política de Privacidad, el usuario puede contactar con el responsable a través del correo electrónico contabilidadisdara@gmail.com o mediante comunicación postal a la dirección indicada en el apartado 1.